Exploit de US$270M no Drift Protocol foi operação de inteligência norte-coreana de 6 meses
Atacantes se infiltraram em conferência crypto, depositaram US$1M como cobertura e abusaram de recurso da Solana.
Pontos principais
- Drift Protocol revelou que exploit de US$270M foi operação da Coreia do Norte
- Atacantes se infiltraram em conferência crypto e se passaram por firma de trading quantitativo
- Depositaram US$1M como cobertura e tiveram múltiplas reuniões com contribuidores
- Abusaram de 'durable nonces' da Solana para pré-assinar transações sem prazo de validade
- 18ª operação crypto atribuída à Coreia do Norte em 2026
O Drift Protocol, maior exchange descentralizada de futuros perpétuos na Solana, revelou que seu exploit de US$270 milhões em 1º de abril foi uma operação de inteligência norte-coreana que durou seis meses. Os atacantes se infiltraram em uma conferência crypto no segundo semestre de 2025, se passando por uma firma de trading quantitativo.
Depositaram mais de US$1 milhão de capital próprio como cobertura, realizaram múltiplas sessões de trabalho com contribuidores do protocolo, e abusaram do recurso 'durable nonces' da Solana — que permite pré-assinar transações sem prazo de validade — para tomar controle do protocolo em minutos. A TRM Labs confirmou que é a 18ª operação crypto atribuída à Coreia do Norte em 2026.
Comentários
Carregando comentários...